Data viral dinilai kebocoran lama, risiko akun tetap ada

Pada 2 Oktober 2026 di Jakarta Pusat, Direktur Jenderal Pengawasan Ruang Digital Komdigi Alexander Sabar mengatakan dalam siaran pers Komdigi bahwa data pribadi yang ramai terkait dugaan jual beli merupakan “data-data lama yang kemudian diramaikan kembali”. Kementerian berkoordinasi dengan Badan Siber dan Sandi Negara (BSSN) serta Polri untuk menelusuri sumber dan saluran penyebarannya. Situs yang teridentifikasi memperjualbelikan data ditindaklanjuti sesuai kewenangan, termasuk melalui pemblokiran akses.

Pada 5 Oktober 2026, Deputi BSSN Sulistyo menjelaskan dalam laporan Liputan6 bahwa data pribadi Menteri Komunikasi dan Digital Meutya Hafid yang beredar di media sosial, menurut analisis awal, merupakan gabungan informasi terbuka dan data dari kebocoran terdahulu. Ia menyebut kumpulan itu “bukan berasal dari insiden baru”. Peredaran data tetap ditelusuri, sementara pemilik akun masih menghadapi risiko jika sandi yang pernah terekspos belum diganti.

Unggahan baru, paparan yang lebih lama

Tanggal sebuah unggahan menyebar menunjukkan kapan orang melihat kumpulan data itu, bukan kapan informasi di dalamnya pertama kali lepas dari sumbernya. Potongan yang sebelumnya berada di tempat berbeda dapat digabung dan dipasarkan sebagai satu kumpulan. Kemasan baru seperti itu bisa memberi kesan ada pembobolan baru, padahal penilaian awal pada kasus ini menunjuk ke paparan terdahulu dan informasi yang telah terbuka.

Perbedaan waktu tersebut penting karena klaim tentang kebocoran baru membawa dugaan bahwa suatu sistem baru saja ditembus. Hasil analisis awal atas data yang viral mengarah pada penyusunan ulang, sehingga tanggal peredarannya tidak dapat dipakai sebagai tanggal peretasan. Namun, kesimpulan tentang asal kumpulan tidak memberi rincian tentang semua entri di dalamnya atau memastikan kapan masing-masing data pertama kali terbuka.

Informasi terbuka juga dapat berubah makna ketika ditempelkan pada data dari kebocoran lain. Nama dan alamat surel, misalnya, bisa dipasangkan dengan rincian akun yang pernah terekspos, lalu ditampilkan seolah berasal dari satu basis data. Itu adalah cara memahami risiko gabungan informasi, bukan pernyataan bahwa setiap orang yang disebut dalam unggahan tersebut memiliki sandi di dalam kumpulan yang sama.

Risiko mengikuti data yang masih berlaku

Usia kebocoran tidak menentukan apakah isinya masih bisa dimanfaatkan. Dalam laporan ANTARA, Sulistyo memperingatkan, “Data yang pernah bocor tetap bisa disalahgunakan bila diperjualbelikan kembali”. Imbauannya mencakup sandi yang berbeda untuk setiap akun, autentikasi dua langkah, kewaspadaan terhadap permintaan kode OTP, dan menghindari bot yang menawarkan jasa “cek data”.

Jika sandi dari paparan lama masih dipakai pada akun yang sama, orang lain dapat mencoba menggunakannya untuk masuk. Pemakaian sandi itu di beberapa layanan membuat satu paparan berpotensi menjangkau lebih dari satu akun. Surel utama menjadi titik yang sensitif karena pesan untuk memulihkan akses ke layanan lain sering dikirim ke sana; orang yang menguasainya dapat mencoba mengambil alih akun yang terhubung.

Risiko berubah ketika yang beredar hanya nama, nomor telepon, atau alamat surel. Rincian itu sendiri tidak setara dengan sandi, tetapi dapat dipakai untuk membuat telepon atau pesan yang terdengar akrab dan meyakinkan. Permintaan OTP atau tautan masuk yang mengatasnamakan instansi tetap mencurigakan meskipun pengirim mengetahui identitas penerima. Fakta bahwa seseorang mengetahui data pribadi tidak membuktikan ia berwenang meminta akses tambahan.

Akun mana yang perlu diamankan lebih dulu

Prioritas tertinggi ada pada akun yang memakai sandi lama atau sandi yang sama di banyak tempat. Orang tidak perlu menunggu bukti bahwa setiap sandinya tercantum dalam unggahan untuk memperbaiki kebiasaan yang sudah diketahui berisiko. Urutan tindakan dapat mengikuti akibat jika akses jatuh ke tangan orang lain, dimulai dari surel yang membuka jalan pemulihan akun lain.

Amankan surel utama dan akun yang memakai sandi berulang. Ubah sandi melalui aplikasi atau alamat resmi layanan, lalu gunakan sandi unik untuk tiap akun. Jika satu sandi pernah dipakai pada beberapa layanan, ubah semuanya; mengganti sandi di satu tempat masih menyisakan jalur masuk pada tempat lain.
Aktifkan autentikasi dua langkah pada akun penting. Dahulukan surel, media sosial, dan layanan keuangan, lalu simpan metode pemulihan di tempat yang hanya dapat diakses pemilik akun. Verifikasi tambahan mengurangi ketergantungan pada sandi saja, tetapi kode OTP tetap harus dijaga dan tidak diberikan kepada penelepon atau pengirim pesan.
Hadapi pesan mencurigakan dari dalam layanan resmi. Bila datang pemberitahuan masuk atau pemulihan akses yang tidak diminta, buka sendiri aplikasi atau situs layanan untuk memeriksa aktivitas akun. Jangan memasukkan sandi atau identitas ke bot dan situs tidak resmi yang mengaku dapat menemukan data bocor; permintaan itu justru dapat mengumpulkan informasi tambahan.

Bila yang diketahui beredar hanya identitas atau alamat surel, perhatian utama bergeser ke pesan yang meminta informasi lanjutan dan ke pengamanan akun yang menggunakan alamat itu. Bila sandi lama masih aktif, penggantian sandi harus didahulukan. Perbedaan ini membantu menentukan tindakan tanpa menganggap semua orang dalam unggahan memiliki jenis paparan yang sama.

Penelusuran peredaran masih berjalan

Penanganan resmi kini berfokus pada asal penyebaran, saluran yang dipakai, dan pihak yang diduga memperjualbelikan data. Identifikasi kanal penting karena data yang disalin berkali-kali bisa terus menjangkau penerima baru meski paparan awal terjadi lebih dahulu. Membagikan tangkapan layar atau potongan data pribadi untuk memperingatkan orang lain justru menambah salinannya di ruang publik.

Perkembangan berikutnya yang relevan ialah hasil penelusuran terhadap kanal dan pelaku peredaran, termasuk tindakan terhadap situs yang teridentifikasi melanggar ketentuan. Bagi pemilik data, akibat yang paling dekat tetap bergantung pada apakah sandi lama, surel pemulihan, dan nomor telepon yang beredar masih terhubung ke akun aktif.